El banco cooperativo francés Crédit Mutuel Arkéa sufrió un ciberataque que resultó en un fraude de 133 millones de dólares. El atacante utilizó la propia cuenta del banco para iniciar transacciones fraudulentas hacia otras organizaciones bancarias. La entidad indicó que los activos de los clientes no se vieron afectados, mientras que sus sistemas fueron suspendidos y posteriormente restablecidos de forma gradual.
El ataque fue reportado por primera vez el 2 de noviembre por el analista de blockchain ZachXBT; el agresor retiró hasta 118 millones de euros (133 millones de dólares) convirtiéndolos en las stablecoins USDC y USDT a través de exchanges centralizados. El banco, al confirmar la estimación de 118 millones de euros, señaló que una cantidad significativa de fondos fue bloqueada y calificó el incidente como un "sophisticated attack" (ataque sofisticado).
Se descarta que el origen sea un error humano; la entidad continúa colaborando con las autoridades judiciales y la policía para determinar el origen y el método del ataque. Se advirtió a los clientes sobre el riesgo de phishing y se recomendó verificar la autenticidad de cualquier mensaje sospechoso directamente con sus asesores bancarios.